Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un incidente de seguridad vinculado a instancias de Salesforce gestionadas por la plataforma de inteligencia competitiva Klue ha comprometido datos de más de una docena de sus clientes empresariales. Entre las organizaciones afectadas se encuentran nombres de peso en el sector de la ciberseguridad como BeyondTrust y LastPass. El alcance exacto del robo de información aún está siendo investigado.
Investigadores han identificado un backdoor hasta ahora desconocido, denominado Mistic, que opera como vector de acceso inicial para grupos de ransomware. El malware ha sido vinculado al broker de acceso KongTuke y ha impactado organizaciones de sectores como seguros, educación, tecnología y servicios profesionales. Su carácter sigiloso dificulta la detección temprana y lo convierte en una amenaza de primer orden.
Tata Electronics ha reconocido públicamente haber sufrido un incidente de seguridad que derivó en el robo y publicación de datos corporativos. Los actores maliciosos han procedido a difundir parte de la información exfiltrada, lo que confirma la gravedad de la brecha. La compañía, perteneciente al conglomerado indio Tata Group, investiga activamente el alcance real del compromiso.
Cisco ha identificado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en Unified Communications Manager y su edición SME que permite a un atacante remoto no autenticado escribir ficheros en el sistema operativo subyacente. Aunque el CVSS oficial es 8.6 (Alto), Cisco eleva su clasificación interna a Crítica porque la cadena de explotación puede culminar en escalada de privilegios hasta root. La vulnerabilidad está siendo explotada activamente y requiere que el servicio WebDialer esté habilitado, algo que no ocurre por defecto.
Se ha identificado una campaña activa dirigida contra dispositivos FortiGate bajo el nombre FortiBleed. Los atacantes estarían aprovechando una debilidad en estos firewalls ampliamente desplegados en entornos corporativos. DefensOps dispone de cobertura genérica a través de su motor de correlación desde el plan Essential.
La actualización KB5095093 de Windows 11 introduce una nueva capacidad de restauración 'a un punto en el tiempo'. Una herramienta de recuperación que puede ser un aliado frente a ransomware y errores de configuración.
Un componente malicioso disfrazado de skill para agentes de IA superó los controles de seguridad y, según los datos, alcanzó unos 26.000 agentes. La cadena de suministro de la IA estrena su propia clase de ataque.
Los equipos que protegen el correo electrónico se enfrentan a un volumen de alertas que supera su capacidad de respuesta. La fatiga de alertas no es un problema de personas, sino de diseño de detección.
Los agentes de IA capaces de planificar y ejecutar tareas por su cuenta están cambiando las reglas del ataque: bajan la barrera técnica y permiten campañas autónomas. Un análisis de hacia dónde va la amenaza.
GitHub ha actualizado su acción actions/checkout para bloquear patrones habituales de ataque pwn-request, una de las vías más explotadas para tomar control de pipelines de CI/CD a través de pull requests maliciosos.
Xolis, una empresa del sector salud, ha comunicado una brecha de datos que impacta a cerca de 1,4 millones de personas. El sector sanitario sigue siendo uno de los objetivos más rentables para los atacantes.
Varios plugins premium de ShapedPlugin para WordPress fueron distribuidos con una puerta trasera tras un compromiso del proveedor. Miles de sitios pudieron quedar expuestos a control remoto.